目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-103283— Ghost 6.20.0 before 6.57.1 Authentication Bypass via Session Handling

一分钟漏洞结论

影响对象
TryGhost Ghost
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Ghost 6.20.0 至 6.57.1（不含）版本存在一个会话处理漏洞，允许已认证的工作人员用户仅凭密码登录为其他任意工作人员账户，从而绕过双因素身份验证（2FA）。拥有有效工作人员凭据的攻击者可利用不当的会话管理机制冒充其他工作人员，进而未经授权访问管理功能。

CVSS 8.1 · High

可能的 ATT&CK 技术 1 AI

T1078 · Valid Accounts
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-103283 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Ghost 6.20.0 before 6.57.1 Authentication Bypass via Session Handling
来源: CVE Program / CVE List V5
Vulnerability Description
Ghost versions 6.20.0 before 6.57.1 contain a session handling vulnerability that allows authenticated staff users to log in as any other staff user with only the password, bypassing two-factor authentication. Attackers with valid staff credentials can exploit improper session management to impersonate other staff members and gain unauthorized access to administrative functions.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
不充分的会话过期机制
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
TryGhost Ghost 6.20.0 ~ 6.57.1 -

二、漏洞 CVE-2026-103283 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-103283 的情报信息

请登录查看更多情报信息。

CVE-2026-103283 其他参考 (2)

同批安全公告 · TryGhost · 2026-10-01 · 共 26 条

CVE-2026-103268 8.8 HIGH Ghost 1.0.0 before 6.62.0 Suspension Bypass via Password Reset
CVE-2026-103277 8.1 HIGH Ghost 2.5.0 before 6.34.0 Untrusted Script Execution via oEmbed
CVE-2026-103292 8.0 HIGH Ghost 0.5.3 before 6.50.0 Cross-Site Scripting via ghost_head
CVE-2026-103271 7.5 HIGH Ghost 4.0.0 before 6.63.0 Restricted Content Bypass
CVE-2026-103272 7.5 HIGH Ghost 2.10.0 before 6.63.0 Staff Enumeration via Content API
CVE-2026-103278 7.3 HIGH Ghost 5.8.0 before 6.34.0 Staff Account Takeover via Admin iframe
CVE-2026-103286 7.3 HIGH Ghost 2.21.0 before 6.56.0 Privilege Escalation via Notifications
CVE-2026-103266 7.1 HIGH Ghost 5.2.0 before 6.62.0 Unauthenticated Stripe Checkout Account Modification
CVE-2026-103279 6.8 MEDIUM Ghost 3.10.0 before 6.34.0 Session Invalidation Bypass
CVE-2026-103289 6.5 MEDIUM Ghost 5.9.0 before 6.44.1 Authorization Bypass via Comments
CVE-2026-103288 6.5 MEDIUM Ghost 5.9.0 before 6.44.1 Authorization Bypass via Comment Like
CVE-2026-103291 6.4 MEDIUM Ghost 3.20.2 before 6.51.0 SSRF via image-size fetch
CVE-2026-103281 5.4 MEDIUM Ghost 3.23.0 before 6.23.0 API Key Exposure via Admin API
CVE-2026-103276 5.3 MEDIUM Ghost before 6.20.0 File Read via URL Encoding Bypass
CVE-2026-103269 5.3 MEDIUM Ghost 5.3.0 before 6.62.0 Missing Authorization via Post Excerpts
CVE-2026-103280 5.3 MEDIUM Ghost 0.8.0 before 6.23.0 Information Disclosure via Setup Endpoint
CVE-2026-103274 5.3 MEDIUM Ghost 5.3.0 before 6.58.0 Unauthenticated Comment Read
CVE-2026-103285 4.3 MEDIUM Ghost 5.19.0 before 6.57.1 Cross-Site Request Forgery
CVE-2026-103267 4.3 MEDIUM Ghost 0.5.0 before 6.62.0 Arbitrary Email Registration via Staff Invite
CVE-2026-103284 4.3 MEDIUM Ghost 5.125.1 before 6.57.1 Information Disclosure via Feedback

显示前 20 条，共 26 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: Ghost
Same vendor: TryGhost
Same weakness: CWE-613

V. Comments for CVE-2026-103283

暂无评论

发表评论